1. Titolare e Contatti
Titolare: SC BUCOVINA THE BEST SRL, CUI [CUI], iscrizione Registro del Commercio [J__/__/____], sede [SEAT CITY, COUNTY], Romania. Contatto privacy: [CONTACT EMAIL]. Per richieste relative ai diritti, scrivere a [CONTACT EMAIL] con oggetto “GDPR request”.
2. Categorie di Dati
Trattiamo: dati account (nome, email, telefono, identificativi); autenticazione/sessione (hash credenziali, token, log di accesso); messaggi chat nei portali; registrazioni di prenotazione/sessione (orari, durata, importi); metadati di pagamento — mai dati completi di carta (solo ultimi 4, brand, esito tramite gateway del Reader: PayPal/Stripe/Satispay); registrazioni di fatturazione piattaforma (canoni, tariffe tecniche); log tecnici (IP, user-agent, timestamp, errori) per sicurezza e diagnostica.
3. Finalità e Base Giuridica
Finalità: erogazione del servizio (esecuzione contratto, art. 6(1)(b) GDPR); fatturazione e adempimenti contabili/fiscali (obbligo legale, art. 6(1)(c)); sicurezza, prevenzione abusi e diagnostica (legittimo interesse, art. 6(1)(f)); comunicazioni di servizio e supporto; obblighi legali (conservazione, risposta ad autorità). Non effettuiamo profilazione oltre il funzionamento del servizio.
4. Ruoli: Titolare / Responsabile
Scintilla è titolare per dati di account, fatturazione e uso della piattaforma. Per i dati personali dei Clienti trattati all'interno del Portale di un Reader (chat, prenotazioni), il Reader è titolare e Scintilla agisce quale responsabile del trattamento su istruzioni documentate; si applica il DPA a [DPA URL]. Elenco sub-responsabili e trasferimenti extra-UE sono documentati nel DPA.
5. Conservazione
Dati account: fino a richiesta di cancellazione o chiusura account, poi cancellati/bloccati secondo gli obblighi legali. Log tecnici: 30 giorni (prune automatico). Chat e registrazioni sessione: conservate per l'erogazione e poi cancellate secondo il piano di conservazione ([30] giorni dopo chiusura o su richiesta). Dati di fatturazione: conservati per i termini di legge (es. 5–10 anni secondo la normativa rumena).
6. Diritti degli Interessati
Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione (art. 15–21 GDPR), e di revocare il consenso ove prestato. Per esercitarli, contatta [CONTACT EMAIL]. Hai diritto di proporre reclamo all'ANSPDCP (Romania, www.dataprotection.ro) o all'autorità del tuo Stato di residenza UE.
7. Cookie e Tecnologie Simili
Usiamo solo cookie/tecnologie strettamente necessarie al funzionamento (preferenza lingua, sessione, sicurezza). Nessun cookie di profilazione/advertising. I log di preferenza locale sono gestiti via cookie Paraglide. Disattivare i cookie tecnici può compromettere il funzionamento.
8. Trasferimenti e Destinatari
Destinatari: provider di hosting/cloud, email (Resend), gateway di pagamento configurati dal Reader (flusso diretto Reader↔Cliente, mai detenuto da Scintilla), fornitori di verifica (Telnyx Verify per telefono). Trasferimenti fuori SEE solo con garanzie adeguate (SCC).
9. Aggiornamenti
Modifiche sostanziali notificate via email o avviso in-app [14] giorni prima. Versione rumena prevalente. Contatti: [SUPPORT EMAIL].